PT-2020-5689
CVE-2020-15959
·
Publicado
2020-09-08
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 85.0.4183.102
Descrição
O problema está relacionado à aplicação insuficiente de políticas no componente de rede do Google Chrome. Isso poderia permitir que um invasor remoto obtivesse informações potencialmente confidenciais da memória do processo, possivelmente por meio de táticas de engenharia social que convencessem um usuário a habilitar o registro de atividades.
Recomendações
Para versões anteriores à 85.0.4183.102, atualize para a versão 85.0.4183.102 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾